L'impresa stessa è soggetta alla direttiva NIS2 o alla relativa trasposizione nazionale?

Settore e dimensione determinano insieme l'esito

Se l'impresa ricade sotto la Legge sulla sicurezza informatica dipende da due fattori: il settore in cui opera e la sua dimensione. La legge utilizza un elenco di settori — tra cui energia, trasporto, acqua potabile, infrastruttura digitale, sanità e una serie di servizi industriali e digitali — e all'interno di questi settori è prevista una classificazione per dimensione: medio o più grande conta generalmente, con il numero di dipendenti e il fatturato annuo o il totale dello stato patrimoniale come parametri. Se l'impresa non rientra nei settori designati, la Legge sulla sicurezza informatica di norma non si applica, indipendentemente dalla dimensione.

Ci sono due aspetti che spesso vengono confusi. Il primo è: l'impresa vi ricade direttamente, come cosiddetta entità essenziale o importante. Il secondo è: vi è coinvolta indirettamente, perché un cliente che stesso ricade sotto la legge trasmette requisiti nella catena. Quest'ultimo può valere anche per le imprese troppo piccole o che operano in un settore non designato. Questa ricerca riguarda il primo aspetto — l'obbligo diretto — e la risposta non è ancora certa finché il testo definitivo e l'elenco dei settori corrispondente non sono consultati rispetto al nome e ai dati dell'impresa stessa. Chi ha già risposto con certezza a questa domanda — con o senza obbligo diretto — spesso si ritrova comunque a incontrare le stesse domande quando un cliente lo chiede, ad esempio se ci sia una politica per l'analisi dei rischi e la protezione dei sistemi informativi oppure se autenticazione multifattore è istituito.

Dove questo emerge: i criteri di settore e dimensione

Questa classificazione deriva dalla Legge sulla sicurezza informatica, il recepimento olandese di NIS2, che entrerà in vigore il 15 agosto 2026. La legge stessa, con gli allegati che contengono i settori e le soglie di dimensione, è la fonte autorevole per confrontare la propria impresa; questo testo si trova su wetten.overheid.nl.